Новости

Сайты Snapchat и American Express испольовали в фишинговых атаках Microsoft 365

Злоумышленники использовали уязвимости открытого перенаправления (Open Redirects) на сайтах Snapchat и American Express в рамках серии фишинговых атак с целью кражи учетных данных Microsoft 365.

Читать пост

Темы: Преступления фишинг Microsoft Office

Северокорейская Lazarus ведет "набор в команду экспертов" на Coinbase

Komolov Rostislav 09/08/22

Обнаружена новая фишинговая кампания известной северокорейской группировки Lazarus, в ходе которой хакеры выдают себя за представителей платформы Coinbase, чтобы атаковать сотрудников финтех-индустрии.

Читать пост

Темы: Преступления Lazarus Group КНДР Coinbase

11 самых распространенных вредоносных программ за 2021 год по версии CISA и ACSC

Komolov Rostislav 09/08/22

В новой сводке от Агентства по кибербезопасности и защите инфраструктуры США (CISA) и Австралийского центра кибербезопасности (ACSC) подробно описаны 11 наиболее часто встречающихся за последний год вредоносных программ. Это передает Securitylab. В списке оказались RAT-трояны, банковские трояны, инфостилеры, программы-вымогатели.

Читать пост

Темы: Исследование Преступления CISA 2021

Новый ботнет использует SSH-серверы для взлома сетей Linux

Komolov Rostislav 09/08/22

Новый ботнет под названием «RapperBot» используется в атаках с середины 2022 года, сосредоточившись на брутфорсе SSH-серверов Linux, чтобы закрепиться на устройстве.

Читать пост

Темы: Linux Угрозы ботнет Fortinet SSH-серверы

Эксперты «РТК-Солар» и Университета «Сириус» разработали новую образовательную программу для студентов по кибербезопасности

Komolov Rostislav 08/08/22

Эксперты компании «РТК Солар» и Университета «Сириус» разработали новую программу образовательных интенсивов по кибербезопасности для студентов технических специальностей, которые только начинают изучать предметную область. Пилотный запуск программы прошел с 30 июля по 7 августа. В Летней школе по кибербезопасности «Сириуса» приняли участие порядка …

Читать пост

Темы: Пресс-релиз Новости Ростелеком-Солар Образование

Обнаружен новый сервис Dark Utilities, предлагающий услуги по созданию C&C-серверов

Komolov Rostislav 08/08/22

Сервис Dark Utilities, предлагающий хакерам простой и недорогой способ создать C&C-сервер для своих вредоносных кампаний, был обнаружен аналитиками Cisco Talos. Сервис предлагает злоумышленникам платформу, поддерживающую полезные нагрузки для Windows , Linux , Python и избавляет от трудностей, связанных с созданием C&C-инфраструктуры.

Читать пост

Темы: Угрозы даркнет Cisco Talos Киберугрозы

3 XSS-уязвимости в популярных open-source приложениях могут вызвать удаленное выполнение кода

Komolov Rostislav 08/08/22

Ошибки содержатся в приложениях для веб-разработки Evolution CMS, FUDForum и Gitbucket, сообщает Securitylab. XSS-атака позволяет злоумышленнику запускать JavaScript-код в браузере жертвы, что позволяет украсть cookie-файлы или перенаправить пользователя на фишинговый сайт.

Читать пост

Темы: Угрозы открытое ПО

Группировка APT31 атакует российский топливно-энергетический комплекс и СМИ

Komolov Rostislav 08/08/22

В апреле 2022 года специалисты PT Expert Security Center компании Positive Technologies в ходе ежедневного мониторинга угроз выявили атаку на ряд российских организаций (СМИ и энергетические компании) с использованием вредоносного документа.

Читать пост

Темы: Positive Technologies Преступления APT-группы

Chainalysis: За полгода через взлом межсетевых мостов было украдено $2 млрд

Komolov Rostislav 08/08/22

По данным аналитической компании Chainalysis, первый квартал 2022 года стал одним из самых прибыльных для хакеров по объему украденных средств. Так, в конце марта атаке подвергся межсетевой мост блокчейна Ronin, в ходе которой злоумышленники вывели $624 млн в монетах ETH и токенах USDC.

Читать пост

Темы: Криптовалюты Преступления Chainalysis

Криптовалютная биржа ZB потеряла $4,8 млн из-за хакерского взлома

Komolov Rostislav 08/08/22

Компания PeckShield, занимающаяся кибербезопасностью,сообщила , что более $4,7 млн в криптовалюте было выведено с биржи ZB.com в результате вероятной хакерской атаки.

Читать пост

Темы: Преступления криптобиржи PeckShield

Проект "Информционная безопасность"